PCI SAQ D SP - PCI DSS - SAQ D Service Provider (v4.0.1)

Overzicht

SAQ D voor dienstverleners is de uitgebreide vragenlijst die wordt gebruikt door dienstverleners die een kaartschema geschikt heeft geacht om te valideren via een zelfevaluatie in plaats van een volledig Report on Compliance. Dienstverleners slaan cardholder data op, verwerken of verzenden ze, of kunnen de veiligheid ervan beïnvloeden, namens andere organisaties, zodat hun verantwoordelijkheden zich uitstrekken tot de klanten die ze bedienen.

De vragenlijst dekt in wezen de volledige omvang van PCI DSS v4.0.1 en weerspiegelt bovendien de vereisten die specifiek van toepassing zijn op dienstverleners, zoals bredere governance, rapportage aan klanten en een duidelijke toewijzing van verantwoordelijkheden. Ze is veeleisender dan enige SAQ voor handelaren.

Wie moet voldoen

Dienstverleners die een kaartschema geschikt heeft geacht om een SAQ in te vullen in plaats van een volledig Report on Compliance.
Dienstverleners die cardholder data opslaan, verwerken of verzenden, of de veiligheid ervan kunnen beïnvloeden, namens klanten.
Derden waarvan de diensten binnen de PCI DSS-reikwijdte van hun klanten vallen.

Belangrijkste verplichtingen

Bescherming van cardholder data van klanten

Kritiek

Alle opgeslagen, verwerkte of verzonden accountgegevens die voor klanten worden behandeld beveiligen, opgeslagen gegevens onleesbaar maken en de sleutels nauwgezet beheren.

Volledige netwerk- en systeembeveiliging

Hoog

Segmentatie, veilige configuratie, versleuteling tijdens verzending en verharde systemen in de volledige cardholder data-omgeving handhaven.

Toegangscontrole en sterke authenticatie

Hoog

Minimale rechten, unieke identiteiten en multifactorauthenticatie afdwingen voor personeel en administratieve toegang.

Governance en rapportage van de dienstverlener

Hoog

Formele beveiligingsgovernance uitvoeren, PCI DSS-verantwoordelijkheden schriftelijk met klanten toewijzen en de due diligence van klanten ondersteunen.

Tijdlijn

maart 2022
Publicatie van PCI DSS v4.0 door de PCI Security Standards Council
31 maart 2024
PCI DSS v3.2.1 uitgefaseerd, waardoor v4.0 de actieve versie wordt
31 maart 2025
De uitgestelde v4.0-vereisten worden verplicht; v4.0.1 is de huidige versie

Hoe Anove helpt

✓Controls koppelen — breng uw controls één keer in kaart en hergebruik het bewijs voor elk overlappend kader dat op u van toepassing is.
✓Gapanalyse — zie precies waar u staat ten opzichte van elke vereiste, met een geprioriteerde lijst van wat u eerst moet aanpakken.
✓Deadlinebewaking — volg uw gereedheid ten opzichte van belangrijke data en wijs eigenaren toe zodat er niets tussenuit valt.
✓Continue monitoring — word gewaarschuwd zodra een tool, leverancier of control niet langer compliant is.

Platform

Data

Over Anove

Leren

Ontdekken

Diensten

Over ons

Voorwaarden

PCI DSS - SAQ D Service Provider (v4.0.1)

Overzicht

Wie moet voldoen

Belangrijkste verplichtingen

Bescherming van cardholder data van klanten

Volledige netwerk- en systeembeveiliging

Toegangscontrole en sterke authenticatie

Governance en rapportage van de dienstverlener

Tijdlijn

Hoe Anove helpt

Uit de Anove resource hub

Weet u niet zeker of uw tools compliant zijn?

Testen, monitoring en incidentrespons

IKEA Effect: How Vibe Coding Is the becoming the New Excel Hell

Who Really Owns Europe's Sovereign AI Champion? Follow the money and ask what "sovereign" is actually supposed to mean.

SaaS Got Cheaper. AI Got Pricier. Coincidence?